Datenschutz

Kurz vorweg: Diese Website misst mit Google Analytics, welche Seiten gelesen werden — aber erst, wenn Sie zugestimmt haben. Vorher wird kein Messskript geladen und kein Cookie gesetzt. Schriften und Webcam-Bilder kommen über unsere eigene Website. Andere Anbieter kommen nur ins Spiel, wenn Sie buchen oder anfragen (easybooking) oder der Statistik zustimmen (Google).

Verantwortlich

Appartementhaus Innerkratzerhof, Gisela Kratzer
Bichl 8, 9974 Prägraten am Großvenediger, Österreich
+43 4877 5369 · info@innerkratzerhof.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen dafür (Art. 37 DSGVO) nicht vorliegen. Ansprechpartner ist der Verantwortliche oben.

Welche Daten wir verarbeiten

• Bestandsdaten — Namen, Adressen
• Kontaktdaten — E-Mail-Adressen, Telefonnummern
• Buchungs- und Vertragsdaten — Aufenthaltszeitraum, Wohnung, Personenzahl, Preise, Zahlungen
• Meldedaten — die Angaben, die das Meldegesetz verlangt — etwa Geburtsdatum, Staatsangehörigkeit, Wohnadresse, bei Gästen aus dem Ausland das Reisedokument
• Inhaltsdaten — Texteingaben in Formularen und Nachrichten
• Nutzungsdaten — besuchte Seiten, Zugriffszeiten
• Meta- und Kommunikationsdaten — Geräteangaben, Browsertyp, IP-Adressen

Das meiste davon entsteht, weil Sie es uns schreiben: eine Anfrage, eine Buchung, eine E-Mail. Der Rest fällt technisch beim Ausliefern der Seiten an.

Auf welcher Grundlage

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung — für die Statistik mit Google Analytics und für den Newsletter, wenn Sie sich angemeldet haben
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Beherbergungsvertrags und Schritte davor, etwa die Antwort auf Ihre Anfrage
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten — Meldegesetz, Aufenthaltsabgabe, steuerliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: ein sicherer, schneller Betrieb der Website, der Schutz vor Angriffen und Missbrauch und Werbung per E-Mail an unsere Gäste für eigene, ähnliche Angebote samt der Bitte um eine Bewertung

Es gelten die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

Hosting und Auslieferung der Website

Die Website liegt bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert diese Website aus und schützt sie vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare die technischen Daten jedes Seitenaufrufs, insbesondere Ihre IP-Adresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, schnellen und erreichbaren Website
• Vertrag: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).
• Datenübermittlung: Cloudflare verarbeitet Daten auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission die Angemessenheit des Datenschutzes festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• Cookies: Cloudflare setzt auf dieser Website keine Cookies.

Was ohne Ihre Zustimmung läuft

Drei Dinge. Die ersten beiden verlassen Ihr Gerät nicht, das dritte bleibt bei unserem Hoster:

Ihre Eingaben im Suchfeld

An- und Abreisedatum und die Personenzahl bleiben im Browser gespeichert, damit sie beim Seitenwechsel nicht verloren gehen. Diese Angaben verlassen Ihr Gerät nicht.

Ihre Cookie-Entscheidung

Damit wir nicht bei jedem Besuch erneut fragen. Gespeichert wird nur „ja" oder „nein" und das Datum.

Server-Protokolle

Beim Ausliefern der Seiten fallen bei unserem Hoster Cloudflare technische Daten an — aufgerufene Adresse, Zeitpunkt, Browsertyp, IP-Adresse. Sie dienen dem sicheren Betrieb, der Fehlersuche und dem Schutz vor Angriffen. Wir selbst werten sie nicht aus.

Messung mit Google Analytics

Wir setzen Google Analytics 4 ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zu sehen, welche Seiten gelesen werden, wie lange, auf welchem Gerät und über welchen Weg jemand hergefunden hat.

• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021
• IP-Adresse: wird gekürzt, bevor sie gespeichert wird
• Speicherdauer: 14 Monate, danach löscht Google die Einzeldaten
• Datenübermittlung: Google verarbeitet Daten auch in den USA. Grundlage ist der EU-US Data Privacy Framework, dem Google beigetreten ist; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Die Einwilligung lässt sich jederzeit widerrufen — über den Link „Cookie-Einstellungen" im Fuß jeder Seite. Der Widerruf wirkt ab sofort und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Cookie-Einstellungen ändern

Webcam-Bilder

Die Livebilder auf der Seite „Webcams und Wetter" stammen von den Betreibern der Kameras. Unsere Website holt sie dort ab und liefert sie selbst aus — Ihr Browser verbindet sich nicht mit den Kamera-Servern, und die Betreiber erhalten keine Daten von Ihnen. Erst wenn Sie einem Link zu einem Betreiber folgen, gilt dessen Datenschutzerklärung. Die Kameras betreiben: Sajathütte, Johannishütte, Wurzacher, Reinhard Unterwurzacher.

Buchung, Anfrage und Online-Check-in

Die Verfügbarkeitsabfrage und der Buchungsschritt laufen über easybooking JULIA der zadego GmbH, Sparkassenplatz 2, 6020 Innsbruck, Österreich. Die Buchungsmaske ist in diese Website eingebettet, wird aber von den Servern des Anbieters geladen. Eingaben darin gehen direkt an ihn; es gilt dessen Datenschutzerklärung.

Auf den Seiten mit Buchungs- oder Anfragemaske lädt Ihr Browser diese Maske beim Öffnen von den Servern von easybooking; dabei erhält easybooking Ihre IP-Adresse, auch bevor Sie etwas eingeben. Ihre Buchung, Anfrage und den Online-Check-in verarbeitet easybooking in unserem Auftrag (Art. 28 DSGVO) und verschickt in unserem Namen die Bestätigungen. Rechtsgrundlage ist die Vertragserfüllung und ihre Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Die Anzahlung leisten Sie per Überweisung; Kontodaten gibt es auf dieser Website nicht einzugeben.

Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Frage zu beantworten und gegebenenfalls eine Buchung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Wird daraus keine Buchung, löschen wir die Anfrage, sobald sie erledigt ist und keine Pflicht zur Aufbewahrung besteht. Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden — schicken Sie uns bitte keine Ausweis- oder Kontodaten per E-Mail.

Ihr Aufenthalt und die Meldepflicht

Für Ihren Aufenthalt sind wir gesetzlich verpflichtet, Ihre Angaben im Gästeverzeichnis nach dem Meldegesetz zu erfassen, sieben Jahre aufzubewahren und der Meldebehörde auf Verlangen Einsicht zu geben (Art. 6 Abs. 1 lit. c DSGVO). Für die Aufenthaltsabgabe (Ortstaxe) geben wir die gesetzlich vorgeschriebenen Angaben an den Tourismusverband weiter.

Werbung per E-Mail und Newsletter

Werbung per E-Mail schicken wir Ihnen nur in zwei Fällen:

Newsletter

Wenn Sie sich angemeldet und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Der Newsletter bringt etwa vier- bis sechsmal im Jahr Neuigkeiten aus dem Haus und dem Tal und unsere Angebote. Pflicht ist nur die E-Mail-Adresse; den Vornamen nutzen wir für die Anrede. Mit der Anmeldung speichern wir, über welches Formular und in welcher Sprache Sie sich angemeldet haben. Als Nachweis protokolliert unser Versanddienst den Zeitpunkt der Anmeldung, die Bestätigungs-E-Mail und den Zeitpunkt Ihrer Bestätigung samt der IP-Adresse, von der aus Sie bestätigt haben. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021).

Als unser Gast

Wenn Sie bei uns gebucht haben, schicken wir Ihnen auch ohne Anmeldung gelegentlich Angebote für einen weiteren Aufenthalt bei uns und nach Ihrem Aufenthalt die Bitte um eine Bewertung — aber nur, wenn Sie schon bei der Buchung die Möglichkeit hatten, das abzulehnen, und es nicht abgelehnt haben (§ 174 Abs. 4 TKG 2021). Grundlage ist unser berechtigtes Interesse, für unser eigenes Haus zu werben (Art. 6 Abs. 1 lit. f DSGVO). Steht Ihre Adresse in der ECG-Liste der RTR, bekommen Sie keine Werbung von uns.

Damit niemand fremde Adressen in Massen anmeldet, zählt unser Server jeweils eine Minute lang, wie viele Anmeldungen von einer IP-Adresse und für eine E-Mail-Adresse kommen, und lehnt darüber hinausgehende ab (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung selbst reicht er direkt an den Versanddienst weiter, ohne sie zu speichern.

In jeder dieser E-Mails steht ein Link zum Abmelden; eine kurze Nachricht an uns genügt ebenso. Das Abmelden kostet Sie nichts. Danach schicken wir Ihnen keine Werbung mehr — Ihre Buchung und alles, was dazugehört, bleibt davon unberührt. Ein Widerruf wirkt ab sofort und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Für den Versand setzen wir Brevo ein (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Der Dienst verarbeitet Ihre Adresse in unserem Auftrag (Art. 28 DSGVO), auf Grundlage eines Vertrags über die Auftragsverarbeitung. Brevo speichert die Daten auf Servern in der EU (Frankreich, Deutschland, Belgien).

Wer Daten von uns erhält

• Cloudflare, Inc. (USA) — Auslieferung und Schutz der Website — als Auftragsverarbeiter
• zadego GmbH, Innsbruck (easybooking) — Buchung, Anfrage, Online-Check-in, Buchungsbestätigungen — als Auftragsverarbeiter
• Google Ireland Limited (Irland) und Google LLC (USA) — Statistik — nur mit Ihrer Einwilligung
• Behörden und Tourismusverband — Meldewesen, Aufenthaltsabgabe, Steuern — soweit gesetzlich vorgeschrieben
• Banken — Anzahlung und Zahlung per Überweisung
• IT-Dienstleister — E-Mail und technische Betreuung — nur soweit für ihre Aufgabe nötig
• Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) — Versand von Werbung per E-Mail — als Auftragsverarbeiter

Darüber hinaus geben wir keine Daten weiter und verkaufen keine.

Übermittlung in Länder außerhalb der EU

In die USA gelangen Daten über Cloudflare (Auslieferung der Website, bei jedem Aufruf) und Google (Statistik, nur mit Ihrer Einwilligung). Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. easybooking hat seinen Sitz in Österreich. Für den Versand von Werbe-E-Mails: Einzelne Unterauftragsverarbeiter von Brevo sitzen in den USA; dafür gelten der EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Links und soziale Netzwerke

Diese Website verlinkt auf andere Angebote — unter anderem auf unsere Seiten bei Facebook und Instagram, den 360°-Rundgang bei Matterport, unsere Bewertungen bei Google und die Seiten unserer Partnerbetriebe. Es sind reine Links: Solange Sie nicht klicken, erhalten diese Anbieter keine Daten von Ihnen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters. Für unsere Seiten bei Facebook und Instagram sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, soweit Meta Statistiken über die Besuche dieser Seiten erstellt (Art. 26 DSGVO).

Wie lange wir Daten aufbewahren

So lange, wie der Aufenthalt und die gesetzlichen Fristen es verlangen — danach werden sie gelöscht.

• 7 Jahre — Buchhaltungsunterlagen nach § 132 BAO
• 10 Jahre — Aufzeichnungen zu elektronisch erbrachten Leistungen
• 7 Jahre — Gästeverzeichnis nach § 10 Meldegesetz, ab der Eintragung
• bis zur Erledigung — Anfragen, aus denen keine Buchung wird — danach gelöscht, sofern keine Pflicht zur Aufbewahrung besteht
• bis zur Abmeldung — Ihre E-Mail-Adresse für Werbung per E-Mail, samt dem Nachweis Ihrer Anmeldung
• 14 Monate — Statistikdaten in Google Analytics, nur mit Ihrer Einwilligung
• 1 Jahr — Ihre Cookie-Entscheidung, gespeichert in Ihrem Browser — danach fragen wir erneut
• bis Sie den Tab schließen — Ihre Eingaben im Suchfeld, gespeichert in Ihrem Browser

Sicherheit

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS). Sie hat keine Benutzerkonten und speichert selbst keine Buchungs-, Zahlungs- oder Ausweisdaten — diese Angaben gehen direkt an easybooking. Newsletter-Anmeldungen gehen ebenso direkt an Brevo.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — zu erfahren, welche Daten wir über Sie haben
• Berichtigung (Art. 16 DSGVO) — Falsches richtigstellen zu lassen
• Löschung (Art. 17 DSGVO) — Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung (Art. 18 DSGVO) — die Verarbeitung vorübergehend anhalten zu lassen
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen Format zu erhalten
• Widerruf (Art. 7 Abs. 3 DSGVO) — eine Einwilligung jederzeit zu widerrufen
• Widerspruch (Art. 21 DSGVO) — der Verarbeitung aus berechtigtem Interesse zu widersprechen, der Werbung jederzeit und ohne Angabe von Gründen
• Beschwerde (Art. 77 DSGVO) — sich bei der Datenschutzbehörde zu beschweren

Eine E-Mail an info@innerkratzerhof.at genügt; wir antworten innerhalb eines Monats. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die Österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at , www.dsb.gv.at .

Pflicht zur Angabe und automatisierte Entscheidungen

Um die Website anzusehen, müssen Sie uns keine Daten geben. Für eine Buchung brauchen wir die Angaben, die für den Vertrag und das Meldewesen nötig sind; ohne sie können wir keine Buchung annehmen.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Was wir nicht tun

Wir verkaufen keine Daten, schalten keine personalisierte Werbung und schicken Werbung per E-Mail nur in den beiden Fällen, die oben stehen. Die Werbe-Signale von Google stehen dauerhaft auf „abgelehnt" — auch bei Ihrer Zustimmung zur Statistik. Sollte sich daran etwas ändern, steht es zuerst hier.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.